Notre engagement
Lakoli est une plateforme qui traite des données sensibles — données d'élèves mineurs, données financières des familles, informations personnelles du personnel. La sécurité de ces données est une priorité absolue.
Cette page décrit les mesures de sécurité techniques et organisationnelles effectivement mises en place dans la plateforme Lakoli. Nous ne revendiquons aucune certification ISO, PCI-DSS ou équivalente ; nous décrivons uniquement ce qui est réellement en production.
Mesures de sécurité
Isolation des données par établissement
Chaque établissement dispose de son propre espace de données, techniquement séparé des autres. Un établissement client ne peut jamais accéder aux données d'un autre client.
Accès par rôles
Chaque membre du personnel accède uniquement aux fonctionnalités correspondant à son rôle : direction, comptable, caissier, scolarité ou enseignant. Les droits sont gérés par le responsable de l'établissement.
Connexions sécurisées (HTTPS)
Toutes les communications entre votre navigateur et les serveurs Lakoli sont chiffrées via HTTPS. Aucune donnée ne transite en clair sur le réseau.
Journal d'audit complet
Toutes les opérations sensibles (connexions, paiements, modifications de données, suppressions) sont enregistrées dans un journal d'audit horodaté, consultable par la direction.
Sauvegardes régulières
Les données sont sauvegardées régulièrement de manière automatique afin de prévenir toute perte accidentelle.
Export des données à tout moment
L'établissement peut à tout moment exporter ses données (élèves, paiements, bulletins, créances) au format Excel, CSV ou PDF. Vos données vous appartiennent.
Mode assistance journalisé
Tout accès du support Lakoli à votre espace est tracé et visible dans votre journal d'audit. Aucune intervention n'est réalisée sans traçabilité.
Séparation démo / production
L'environnement de démonstration est strictement séparé de l'environnement de production. Les données fictives de démo ne peuvent jamais contaminer les vraies données.
Sécurité des paiements
Les paiements des frais de scolarité réalisés via le portail Lakoli transitent directement par les APIs sécurisées des opérateurs Mobile Money (Wave, Orange Money, MTN) ou d'autres prestataires configurés par l'établissement (Paystack, Moneroo, CinetPay, etc.).
- Lakoli ne stocke jamais les codes PIN Mobile Money, mots de passe bancaires ou numéros de carte.
- Lakoli n'est à aucun moment dépositaire des fonds transitant entre les familles et l'établissement.
- Chaque transaction génère un reçu numéroté automatiquement dans le système.
Propriété et contrôle des données
Les données d'un établissement lui appartiennent exclusivement. Lakoli n'est pas propriétaire des données que vous saisissez — élèves, parents, paiements, bulletins, notes.
Lakoli agit comme prestataire technique (sous-traitant de données) et s'engage à ne jamais revendre, louer, céder ou utiliser commercialement les données des établissements clients.
Chaque établissement peut exporter l'intégralité de ses données à tout moment, sans avoir à contacter le support. En cas de résiliation, un délai d'export est prévu avant suppression des données.
Responsabilités partagées
La sécurité d'une plateforme est une responsabilité partagée entre l'éditeur et l'établissement client.
Ce que Lakoli garantit
- Sécurité de l'infrastructure et des serveurs
- Chiffrement des communications
- Isolation des données entre établissements
- Sauvegardes régulières
- Traçabilité des accès et des opérations
Ce que l'établissement gère
- Attribution correcte des rôles à son personnel
- Désactivation des comptes des employés qui quittent l'établissement
- Confidentialité des mots de passe de chaque utilisateur
- Utilisation du service conformément aux CGU/CGV
En cas d'incident
Si vous constatez une activité suspecte, un accès non autorisé ou un comportement anormal dans votre espace Lakoli, contactez immédiatement le support :
- E-mail : contact@lakoli.com
- WhatsApp : +225 01 51 15 01 84
Notre équipe traite les signalements de sécurité en priorité, dans les meilleurs délais aux heures ouvrées.
Cadre réglementaire
Le traitement des données réalisé via Lakoli est soumis à la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel, sous le contrôle de l'ARTCI (Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire).
Ces documents légaux sont fournis à titre informatif et susceptibles d'évoluer. Pour toute question, contactez contact@lakoli.com.